如何分析DES安全性？

为了评估密码系统抵抗现有解密方法的能力，我们通常从三个方面讨论DES的安全性。

从密码系统抵抗现有解密手段的能力来看，DES的安全性通常从三个方面进行讨论。(1)密钥的使用DES算法使用56位密钥，总共2°可能的密钥，即大约7.2 x 1016密钥。由于密钥长度短，它会影响其机密性。但是，如果使用长键，则成本会增加，速度会降低。另外，在DES算法的子密钥生成过程期间生成一些弱密钥。弱键意味着在所有可能的键中，有几个特殊键，这将降低DES的安全性，因此用户必须避免使用这些弱键。密钥生成弱的原因是由于子密钥生成过程的设计不当造成的。(2)迭代次数为什么DES使用16轮迭代而不是更多或更少？在测试之后，在5轮重复之后，密文的每个比特基本上是所有明文和密钥比特的函数。经过8轮迭代后，密文基本上是所有明文和密钥的随机函数。但是，由于目前许多低数量DES算法都被破译，只有当算法恰好是16轮时，穷举攻击方法必须是有效的。(3)S盒设计S-box是整个DES加密系统安全性的保证，但由于各种原因，其设计原则和流程尚未公布。有些人甚至冒险猜测设计师是否刻意在S盒的设计上留下一些陷阱，以便他们可以轻易破解其他人的密文。当然，上面的猜测是真的，到目前为止还不得而知，但可以确定S-box的设计是相当神秘的。框的原理: 1977年，美国国家安全局在第二届DES研讨会上提出了关于设计S：1的任何S框的未来三年，没有线性方程可以相当于S的输入输出关系框，即S盒是非线性函数。 2更改S盒的任何输入，至少两个或更多输出位发生变化。 3当固定某一位的输入时，希望S盒的四个输出位之间的“0”和“1”之间的差值尽可能小。以上三点没有完整的讨论。 微信网站产生负面调节S盒的特性。至于如何找到真正的S-box，仍然没有明确的方法。